Vyjádření vedení Univerzity Karlovy ke kybernetickému incidentu












            ******************************************************************************************

            *
            ******************************************************************************************
            English see below


            Univerzita Karlova v posledních dnech řeší závažný kybernetický bezpečnostní incident, při
            kompromitaci jedné z webových aplikací a následně k neoprávněnému přístupu k údajům centrá

            informačního systému (SIS). Dosavadní technické šetření potvrdilo, že útočník neoprávněně 
            část údajů evidovaných v SIS, včetně osobních údajů. Přesný počet dotčených osob, úplný ro
            informací a jejich případné další zneužití jsou předmětem pokračujícího šetření. Univerzit

            po zjištění incidentu přijala bezpečnostní opatření směřující k omezení jeho dopadů a zabe
            systémů. Kompromitovaná aplikace byla odstavena a byly zabezpečeny příslušné přístupy.


            Specializované kyberbezpečnostní a IT týmy univerzity ve spolupráci s fakultami nadále pro
            incidentu a jeho možné dopady. Univerzita Karlova incident oznámila Národnímu úřadu pro ky

            a informační bezpečnost (NÚKIB) a současně podala trestní oznámení na neznámého pachatele.
            postupuje rovněž v souladu s povinnostmi v oblasti ochrany osobních údajů a vyhodnocuje po
            vůči dotčeným osobám.


            O dalších potvrzených zjištěních a relevantních opatřeních bude Univerzita Karlova informo
            průběh šetření a bezpečnostní aspekty řešení incidentu.



            Kontakt pro média / Media Contact

            Mgr. Michaela Lagronová
            Tisková mluvčí / Spokesperson
            Tel./Phone: +420 602 304 708

            E-mail: komunikace(zavinac)cuni.cz [ MAIL "komunikace(zavinac)cuni.cz"]







            ******************************************************************************************
            * Statement by Charles University Administration Regarding a Cybersecurity Incident
            ******************************************************************************************


            In recent days, Charles University has been addressing a serious cybersecurity incident in
            its web applications was compromised, resulting in unauthorized access to data in the cent

            Information System (SIS). The technical investigation to date has confirmed that the attac
            obtained and downloaded a portion of the data stored in the SIS, including personal inform
            number of individuals affected, the full scope of the information obtained, and any potent

            misuse of that information are the subject of an ongoing investigation. Immediately after 
            the incident, the university implemented security measures aimed at mitigating its impact 
            the affected systems. The compromised application was taken offline, and the relevant acce

            secured.

            The university’s specialized cybersecurity and IT teams, in cooperation with the faculties

            assess the scope of the incident and its potential impacts.Charles University has reported
            to the National Cyber and Information Security Agency and filed a criminal complaint again
            perpetrator. The university is also proceeding in accordance with its obligations regardin

            protection and is evaluating the necessary measures to be taken regarding the affected ind

            Charles University will provide updates on further confirmed findings and relevant measure

            account the progress of the investigation and the security aspects of resolving the incide